安全漏洞 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

WhatsUp Gold 通过角色存储跨站脚本 (XSS) (CVE-2023-6367)

WhatsUp Gold 通过角色存储跨站脚本 (XSS) (CVE-2023-6367)

WhatsUp Gold 通过角色存储跨站脚本 (XSS) (CVE-2023-6367)CVE编号
CVE-2023-6367利用情况
暂无补丁情况 N/

2023-12-1523评论

WhatsUp Gold 对 API 端点进行未经身份验证的访问 (CVE-2023-6368)

WhatsUp Gold 对 API 端点进行未经身份验证的访问 (CVE-2023-6368)

WhatsUp Gold 对 API 端点进行未经身份验证的访问 (CVE-2023-6368)CVE编号
CVE-2023-6368利用情况
暂无补丁情况

2023-12-1528评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WhatsUp Gold 对 API 端点进行未经身份验证的访问 (CVE-2023-6595)

WhatsUp Gold 对 API 端点进行未经身份验证的访问 (CVE-2023-6595)

WhatsUp Gold 对 API 端点进行未经身份验证的访问 (CVE-2023-6595)CVE编号
CVE-2023-6595利用情况
暂无补丁情况

2023-12-1511评论

由于在“parseUrlAddrFromRtspUrlString”中使用“strcpy”而导致缓冲区溢出 (CVE-2023-42799)

由于在“parseUrlAddrFromRtspUrlString”中使用“strcpy”而导致缓冲区溢出 (CVE-2023-42799)

由于在“parseUrlAddrFromRtspUrlString”中使用“strcpy”而导致缓冲区溢出 (CVE-2023-42799)CVE编号
CVE

2023-12-1515评论

由于在“performRtspHandshake”中使用“strcpy”而导致缓冲区溢出 (CVE-2023-42800)

由于在“performRtspHandshake”中使用“strcpy”而导致缓冲区溢出 (CVE-2023-42800)

由于在“performRtspHandshake”中使用“strcpy”而导致缓冲区溢出 (CVE-2023-42800)CVE编号
CVE-2023-428

2023-12-1512评论

由于“strcpy”进入“extractVersionQuadFromString”中的固定大小缓冲区而导致堆栈缓冲区溢出 (CVE-2023-42801)

由于“strcpy”进入“extractVersionQuadFromString”中的固定大小缓冲区而导致堆栈缓冲区溢出 (CVE-2023-42801)

由于“strcpy”进入“extractVersionQuadFromString”中的固定大小缓冲区而导致堆栈缓冲区溢出 (CVE-2023-42801)CV

2023-12-1513评论

N/A

N/A

N/ACVE编号
CVE-2023-48671利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Dell vApp Manager在9.2

2023-12-1518评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2023-47261利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Dokmee ECM 7.4.6 allo

2023-12-1510评论

WordPress JetBlocks For Elementor 插件 <= 1.3.8 容易受到跨站脚本 (XSS) (CVE-2023-48756)

WordPress JetBlocks For Elementor 插件 <= 1.3.8 容易受到跨站脚本 (XSS) (CVE-2023-48756)

WordPress JetBlocks For Elementor 插件 <= 1.3.8 容易受到跨站脚本 (XSS) (CVE-2023-48756)CVE

2023-12-1520评论

WordPress MyTube PlayList 插件 <= 2.0.3 容易受到跨站脚本 (XSS) (CVE-2023-48767)

WordPress MyTube PlayList 插件 <= 2.0.3 容易受到跨站脚本 (XSS) (CVE-2023-48767)

WordPress MyTube PlayList 插件 <= 2.0.3 容易受到跨站脚本 (XSS) (CVE-2023-48767)CVE编号
CVE-

2023-12-1513评论

WordPress Aparat 插件 <= 1.7.1 容易受到跨站脚本 (XSS) (CVE-2023-48770)

WordPress Aparat 插件 <= 1.7.1 容易受到跨站脚本 (XSS) (CVE-2023-48770)

WordPress Aparat 插件 <= 1.7.1 容易受到跨站脚本 (XSS) (CVE-2023-48770)CVE编号
CVE-2023-4877

2023-12-1512评论

WordPress 文件库插件 <= 1.8.5.4 容易受到跨站脚本 (XSS) (CVE-2023-48771)

WordPress 文件库插件 <= 1.8.5.4 容易受到跨站脚本 (XSS) (CVE-2023-48771)

WordPress 文件库插件 <= 1.8.5.4 容易受到跨站脚本 (XSS) (CVE-2023-48771)CVE编号
CVE-2023-48771利

2023-12-158评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WordPress WP Catalog 插件 <= 1.7.6 容易受到跨站脚本 (XSS) (CVE-2023-48780)

WordPress WP Catalog 插件 <= 1.7.6 容易受到跨站脚本 (XSS) (CVE-2023-48780)

WordPress WP Catalog 插件 <= 1.7.6 容易受到跨站脚本 (XSS) (CVE-2023-48780)CVE编号
CVE-2023-

2023-12-1513评论

WordPress 货币转换器计算器插件 <= 1.3.1 容易受到跨站脚本攻击 (XSS) (CVE-2023-49149)

WordPress 货币转换器计算器插件 <= 1.3.1 容易受到跨站脚本攻击 (XSS) (CVE-2023-49149)

WordPress 货币转换器计算器插件 <= 1.3.1 容易受到跨站脚本攻击 (XSS) (CVE-2023-49149)CVE编号
CVE-2023-4

2023-12-1512评论

WordPress Rocket 维护模式和即将推出的页面插件 <= 4.3 容易受到跨站脚本攻击 (XSS) (CVE-2023-49842)

WordPress Rocket 维护模式和即将推出的页面插件 <= 4.3 容易受到跨站脚本攻击 (XSS) (CVE-2023-49842)

WordPress Rocket 维护模式和即将推出的页面插件 <= 4.3 容易受到跨站脚本攻击 (XSS) (CVE-2023-49842)CVE编号
C

2023-12-1518评论

WordPress Crypto Converter Widget Plugin <= 1.8.1 容易受到跨站脚本攻击 (XSS) (CVE-2023-49150)

WordPress Crypto Converter Widget Plugin <= 1.8.1 容易受到跨站脚本攻击 (XSS) (CVE-2023-49150)

WordPress Crypto Converter Widget Plugin <= 1.8.1 容易受到跨站脚本攻击 (XSS) (CVE-2023-491

2023-12-1514评论

WordPress WP 项目管理器插件 <= 2.6.7 容易受到跨站脚本 (XSS) (CVE-2023-49860)

WordPress WP 项目管理器插件 <= 2.6.7 容易受到跨站脚本 (XSS) (CVE-2023-49860)

WordPress WP 项目管理器插件 <= 2.6.7 容易受到跨站脚本 (XSS) (CVE-2023-49860)CVE编号
CVE-2023-498

2023-12-1518评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2023-5769利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述RTU500系列产品的Web服务器存在漏洞，

2023-12-1518评论

WordPress Google 日历活动插件 <= 3.2.6 容易受到跨站脚本攻击 (XSS) (CVE-2023-49151)

WordPress Google 日历活动插件 <= 3.2.6 容易受到跨站脚本攻击 (XSS) (CVE-2023-49151)

WordPress Google 日历活动插件 <= 3.2.6 容易受到跨站脚本攻击 (XSS) (CVE-2023-49151)CVE编号
CVE-202

2023-12-1521评论

WordPress 多帖子密码插件 <= 1.1.1 容易受到跨站脚本 (XSS) (CVE-2023-49157)

WordPress 多帖子密码插件 <= 1.1.1 容易受到跨站脚本 (XSS) (CVE-2023-49157)

WordPress 多帖子密码插件 <= 1.1.1 容易受到跨站脚本 (XSS) (CVE-2023-49157)CVE编号
CVE-2023-49157利

2023-12-1512评论

SQUID-2023:10 HTTP 请求解析中的拒绝服务 (CVE-2023-50269)

SQUID-2023:10 HTTP 请求解析中的拒绝服务 (CVE-2023-50269)

SQUID-2023:10 HTTP 请求解析中的拒绝服务 (CVE-2023-50269)CVE编号
CVE-2023-50269利用情况
暂无补丁情况

2023-12-1513评论

Hono 的命名路径参数可以在 TrieRouter 中被覆盖 (CVE-2023-50710)

Hono 的命名路径参数可以在 TrieRouter 中被覆盖 (CVE-2023-50710)

Hono 的命名路径参数可以在 TrieRouter 中被覆盖 (CVE-2023-50710)CVE编号
CVE-2023-50710利用情况
暂无补丁情

2023-12-1516评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Keycloak：脱机会话令牌 dos (CVE-2023-6563)

Keycloak：脱机会话令牌 dos (CVE-2023-6563)

Keycloak：脱机会话令牌 dos (CVE-2023-6563)CVE编号
CVE-2023-6563利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1517评论

N/A

N/A

N/ACVE编号
CVE-2023-41151利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述An uncaught exception

2023-12-1515评论

N/A

N/A

N/ACVE编号
CVE-2023-4694利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Certain HP OfficeJet P

2023-12-151评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号